Pse hyrja përmes VPN zvarritet: profil, ridrejtim apo skedarë offline

Laptopi hyn në zyrë për rreth dyzet sekonda dhe kërkon minuta në shtëpi, dhe askush nuk ka ndryshuar një rregullore në mes. Ajo që ka ndryshuar është rruga e rrjetit nën tri veçori që duken njësoj dhe sillen ndryshe. Një profil lëvizës ngarkon gjendjen e regjistrit dhe dosjet e profilit, ridrejtimi i dosjeve drejton një dosje shell-i në një ndarje serveri, dhe skedarët offline mbajnë një cache të dhënash rrjeti të përshtatshme. Të tria mund të shtojnë kohë në një hyrje, dhe zakonisht vetëm njëra prej tyre është përgjegjëse.

Tri pritje me tre përgjegjës të ndryshëm

Është pikërisht profili lëvizës ai që bën që cilësimet e përdoruesit të ndjekin një person midis kompjuterëve pjesëmarrës, dhe ngarkimi ndodh herët në sesion. Dega e regjistrit të përdoruesit dhe dosjet e profilit kopjohen ose bashkohen në hyrje, dhe më pas shkruhen përsëri në dalje. Ai punë është sinkrone, prandaj një rrugë e ngadaltë drejt ndarjes së profilit ndihet si një desktop i ngadaltë dhe jo si një kopjim skedari i ngadaltë.

Ridrejtimi i dosjeve është një mekanizëm tjetër. Ai zhvendos dosje shell-i të zgjedhura, Dokumentet është shembulli i zakonshëm, në një vend rrjeti të mbështetur dhe i lë atje. Profili mund të mbetet i vogël, sepse të dhënat nuk janë brenda tij, dhe kostoja kalon në momentin kur shell-i ose një aplikacion prek atë dosje.

Skedarët offline shtojnë një cache lokal plus sinkronizim për skedarët e rrjetit të përshtatshëm. Ata përgjigjen një pyetjeje tjetër, domethënë çfarë ndodh kur serveri nuk arrihet, dhe mund të shpenzojnë kohë duke sinkronizuar në hyrje e dalje kur cache-i është i vjetëruar. Është trajtimi i të treve si një cilësim i vetëm që prodhon një rregullore të ngadaltë në një drejtim dhe të padobishme në tjetrin.

Matni cila po pret vërtet

Filloni duke lexuar ku jeton profili dhe nëse ngarkohet nga një rrugë serveri. Më pas matni kohën e një liste drejtorie në çdo ndarje që sesioni prek, sepse një ndarje që përgjigjet në milisekonda në rrjetin lokal mund të marrë sekonda përmes një tuneli dhe një serveri skedarësh të zënë.

Këto dy fakte e ngushtojnë problemin më shpejt se çdo auditim rregulloreje, dhe nuk kërkojnë asnjë ndryshim konfigurimi për t'u mbledhur. Ekzekutojini në laptopin e prekur, jo në një server që qëndron pranë ndarjes.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Nëse rruga e profilit është lokale dhe vetëm një dosje e ridrejtuar drejton nga një server, ngarkimi i profilit nuk është pritja juaj, çfarëdo që thotë tiketa e mbështetjes. Nëse rruga e profilit është e largët dhe lista merr sekonda, hyrja po pret atë ndarje, dhe rregullimi ka të bëjë me rrugën ose madhësinë e profilit dhe jo me desktopin vetë. Lexoni numrat në këtë rend dhe debati zakonisht mbaron atje.

Lidhja vjen pasi ka filluar pritja

Një tunel përdoruesi që niset nga desktopi shfaqet shumë më vonë pasi profili është ngarkuar, prandaj nuk mund të ndihmojë fazën që ishte e ngadaltë. Windows vëren rrugën e padisponueshme, kthehet në kredencialet e ruajtura në cache dhe në një profil lokal, dhe sesioni hapet përfundimisht. Prandaj i njëjti laptop mund të marrë minuta në hyrjen e parë në shtëpi dhe sekonda në të dytën, sapo të ekzistojë një profil i ruajtur në cache. Pritja është reale, por lidhja që i duhet nuk ekziston në atë moment.

Rregullimi i kësaj do të thotë ta zhvendosësh lidhjen më herët, jo ta akordosh profilin. Një tunel makine ose një lidhje para hyrjes me autentikim kompjuteri e vendos rrugën përpara se përdoruesi të hyjë, dhe kërkon ciklin e vet të jetës së certifikatës dhe rregullat e veta të murit të zjarrit. Kredencialet e ruajtura në cache janë gjysma tjetër e projektimit, dhe funksionojnë vetëm për llogari që janë hyrë më parë.

Provoni sekuencën dhe jo komponentët. Dilni plotësisht, nisni tunelin siç do të bënte një përdorues i largët, dhe matni hyrjen nga kërkesa e kredencialeve deri në një desktop të përdorshëm.

Mbajini dokumentet jashtë profilit

Ndarja e profilit është vendi i gabuar për koleksione të mëdha dokumentesh, dhe udhëzuesi i Microsoft për vendosjen e profileve lëvizëse mban pikërisht për këtë arsye ruajtjen e profileve dhe ndarjet e dosjeve të ridrejtuara të ndara. Një profil që mban një dosje Dokumentet prej disa gigabajtësh do të jetë i ngadaltë në çdo hyrje e dalje, dhe madhësia rritet në heshtje derisa dikush ta masë.

Ridrejtoni dosjet që mbajnë të dhëna, dhe lini profilin të mbajë cilësimet. Përjashtoni cache-t që mund të rindërtohen, si cache-t e shfletuesve dhe të dhënat e përkohshme të aplikacioneve, sepse transferimi i tyre shton kohë dhe nuk ndryshon asgjë që përdoruesi sheh. Mbajini të dhënat e kutisë postare dhe ruajtjet e tjera të aplikacioneve në vendndodhjen që aplikacioni mbështet, dhe jo në një rrugë lëvizëse.

Mos e bëni ndarjen e profilit të disponueshme offline. Skedarët offline i përkasin ndarjeve të dhënash të përshtatshme, dhe një degë profili e ruajtur në cache që sinkronizohet në të dy drejtimet është një raport korrupsioni që pret të ndodhë.

Provoni të katër skenarët përpara se ta shpallni të zgjidhur

Një hyrje e shpejtë në zyrë provon shumë pak. Projektimi duhet t'i bëjë ballë aksesit nga zyra, punës nga shtëpia përmes tunelit, punës pa lidhje dhe kthimit në zyrë, sepse është në rastin e katërt që shfaqen konfliktet e sinkronizimit. Matni të njëjtat katër me një llogari të kontrolluar dhe aplikacionet reale, dhe shkruani numrat.

Mblidhni regjistrin e shërbimit të profileve dhe grupin e rregulloreve që rrjedh nga sesioni i prekur, jo nga stacioni juaj administrativ i punës.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Krahasoni ato kohë me bazën e zyrës dhe me madhësinë e asaj që po transferohet. Një hyrje që ende merr një minutë me një profil të vogël dhe një ndarje të shpejtë nuk është problem profili, dhe vendi tjetër për të parë është përpunimi i Rregullores së Grupit ose një skript hyrjeje që pret rrjetin. Nëse hendeku është atje, profili nuk ka qenë kurrë problemi. Konfirmoni që puna e pasinkronizuar ruhet përpara se të ndryshoni një rregullore dosjesh ose të pastroni një cache, pasi sinkronizimi dhe një kopje rezervë e rikuperueshme janë garanci të ndryshme.